从这个网页截图中，可以获取到以下关于漏洞的关键信息： 1. 漏洞描述： - 影响：当使用MessagePack库从不可信来源解析MessagePack数据时，存在拒绝服务攻击的风险，攻击者可以通过发送特定数据导致哈希碰撞，导致CPU消耗过大，与数据大小不成比例。 - 类似问题：与之前的问题类似，但之前的修复不完全解决哈希碰撞部分的漏洞。 2. 受影响版本： - 受影响版本： 和 - 已修复版本： 和 3. 缓解措施： - 升级到已修复版本：建议升级到受影响版本中的已修复版本。 - 配置应用：确保应用配置为处理不可信数据。 4. 工作绕过： - 手动工作绕过：如果无法升级到已修复版本，可以手动应用以下步骤： 1. 定义一个继承自 的类。 2. 重写 方法，提供自己的哈希函数。 3. 配置 ，使用自定义类的实例。 4. 在所有反序列化操作中使用自定义选项对象。 5. 参考资料： - 学习更多关于阅读不可信数据的最佳安全实践。 - 讨论.NET团队关于哈希碰撞漏洞的讨论。 6. 更多信息： - 可以通过公开讨论或私信获取更多关于此公告的信息。 这些信息可以帮助用户了解漏洞的严重性、受影响的版本范围、缓解措施和参考资料，以便采取适当的行动来保护他们的系统。